Política de tratamiento de datos personales

1. Quién responde por tus datos

El responsable del tratamiento es la institución, no un tercero ni el profesional que te atiende a título personal.

2. Qué datos tratamos

Sólo pedimos lo que necesitamos para atenderte. Si un dato no aparece en esta tabla, no deberíamos estar pidiéndotelo: avísanos si ocurre.

No pedimos datos biométricos, ni de origen racial, ni de orientación política, religiosa o sexual. Si algún formulario llegara a pedírtelos, no lo diligencies y repórtalo.

3. Para qué los usamos

Cada finalidad corresponde a algo que la clínica hace de verdad. No usamos tus datos para nada distinto sin pedirte antes una autorización nueva.

• Prestarte el servicio de salud. Agendar, atender, practicar procedimientos, ordenar y entregar exámenes, y llevar tu historia clínica.
• Confirmar que eres tú al entrar al portal. Enviamos un código de un solo uso a tu celular antes de mostrarte cualquier resultado.
• Contactarte por tu atención. Confirmar o reprogramar una cita, avisarte que un resultado está disponible y responder lo que radicaste.
• Tramitar y responder tus PQRSD dentro de los términos de la Ley 1755 de 2015, dejando constancia de la respuesta.
• Facturar y cobrar a la EPS, a la aseguradora o a ti según el caso, y sustentar esa facturación cuando la auditan.
• Cumplir obligaciones legales. Reportes al Ministerio de Salud y a los organismos de vigilancia, y respuesta a requerimientos de autoridades y jueces.
• Mejorar el servicio. Indicadores de oportunidad, seguridad del paciente y satisfacción, trabajados de forma agregada, sin identificarte.
• Proteger el sistema. Los registros de acceso nos permiten detectar cuándo alguien intenta entrar a la cuenta de otra persona.

4. Tu autorización

Como los datos de salud son datos sensibles, la ley exige que tu autorización sea explícita y que sepas que no estás obligado a entregarlos. La recogemos de tres maneras: la casilla que marcas en los formularios de este sitio, el consentimiento informado que firmas en la clínica, y la constancia que queda cuando lo autorizas en admisiones.

Puedes pedirnos en cualquier momento la prueba de la autorización que diste, y puedes revocarla, salvo en aquello que la ley nos obliga a conservar —la historia clínica, principalmente—.

Cuándo la ley no exige autorización. En una urgencia médica o sanitaria; cuando una autoridad o un juez requiere la información en ejercicio de sus funciones; cuando se trata de datos de naturaleza pública; y en los demás casos del artículo 10 de la Ley 1581 de 2012.

Niñas, niños y adolescentes. Sus datos se tratan sólo cuando responde a su interés superior y con la autorización de quien ejerce la patria potestad o la representación legal. Al radicar una solicitud a nombre de un menor te pedimos acreditar esa calidad.

5. Tus derechos

Son los del artículo 8 de la Ley 1581 de 2012 y ejercerlos no tiene ningún costo.

Sobre la historia clínica hay un límite que conviene conocer: es un documento sometido a reserva y de conservación obligatoria. Puedes obtener copia y pedir que se corrija un dato errado, pero el contenido asistencial ya registrado no puede borrarse ni modificarse, porque es la prueba de cómo se te atendió (Resolución 1995 de 1999).

6. Cómo ejercer tus derechos

Por cualquiera de nuestros canales. Dinos tu nombre, tu documento, un dato de contacto y qué necesitas; si es a nombre de otra persona, adjunta el poder o el documento que acredite la representación.

Si el reclamo llega incompleto, te pedimos completarlo dentro de los 5 días siguientes. Si pasan dos meses sin que respondas, se entiende que desististe. Mientras el reclamo se resuelve, el dato queda marcado como «reclamo en trámite».

Antes de acudir a la Superintendencia de Industria y Comercio la ley exige haber presentado antes la consulta o el reclamo ante nosotros. Es un requisito para que te reciban la queja, no un obstáculo: danos la oportunidad de resolverlo primero.

7. Con quién los compartimos

Nadie recibe tus datos por curiosidad ni por negocio. Esta es la lista completa de quién puede verlos y por qué.

Transferencias fuera del país. Algunos de estos proveedores operan servidores fuera de Colombia. Al autorizar el tratamiento autorizas también esa transferencia, que exigimos amparar en contratos con obligaciones de confidencialidad y seguridad equivalentes a las que nos obligan a nosotros.

8. Cómo los protegemos

Estas son las medidas que están funcionando hoy, no una lista de intenciones.

• Todo el sitio va cifrado. Nada de lo que escribes viaja en texto plano entre tu navegador y nosotros.
• Las contraseñas no se guardan. Se almacena una transformación irreversible: ni siquiera nosotros podemos leerlas.
• El portal exige un código de un solo uso enviado a tu celular, que caduca en pocos minutos y no sirve dos veces.
• Se limitan los intentos. Quien pruebe documentos o códigos al azar queda bloqueado antes de acertar.
• Cada funcionario entra con su propio acceso y sólo a lo que su rol le permite. Queda registro de quién consultó qué y cuándo.
• Los resultados de laboratorio se entregan únicamente a la sesión del titular: no existe un enlace público que los muestre.
• Se toman copias de respaldo periódicas para poder recuperar la información ante una falla.

Ninguna medida elimina el riesgo por completo. Si llegara a ocurrir un incidente que afecte tus datos, la ley nos obliga a reportarlo a la Superintendencia de Industria y Comercio, y te informaremos cuando el incidente pueda afectarte.

9. Cuánto tiempo los guardamos

10. Cookies

Las cookies estrictamente necesarias mantienen tu sesión y protegen los formularios: sin ellas el portal no funciona, y por eso no requieren tu permiso. Las demás —preferencias, analítica y marketing— sólo se activan si las autorizas, y puedes cambiar de opinión cuando quieras.

11. Vigencia y cambios

Esta política rige desde su publicación y se mantiene mientras la clínica trate datos personales. Las bases de datos se conservan durante el tiempo necesario para cumplir las finalidades descritas y los plazos legales de conservación.

Si la cambiamos de forma sustancial —una finalidad nueva, un tercero nuevo— lo anunciaremos en este sitio antes de aplicarla, y cuando la ley lo exija te pediremos una autorización nueva. Aquí abajo queda siempre la versión vigente y su fecha.